According to the version of the parallels-server-bm-release / vzkernel / etc packages installed, the Virtuozzo installation on the remote host is affected by the following vulnerability :

  - Fixed handling of stored error in a negatively     instantiated user key. Key management subsystems could     be abused to escalate privileges through memory     corruption. All kernels were affected.

Note that Tenable Network Security has extracted the preceding description block directly from the Virtuozzo security advisory.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise 11 SP4 kernel was updated to receive various security and bugfixes.

Following feature was added to kernel-xen :

  - A improved XEN blkfront module was added, which allows     more I/O bandwidth. (FATE#320200) It is called     xen-blkfront in PV, and xen-vbd-upstream in HVM mode.

The following security bugs were fixed :

  - CVE-2013-7446: Use-after-free vulnerability in     net/unix/af_unix.c in the Linux kernel allowed local     users to bypass intended AF_UNIX socket permissions or     cause a denial of service (panic) via crafted epoll_ctl     calls (bnc#955654).

  - CVE-2015-7515: An out of bounds memory access in the     aiptek USB driver could be used by physical local     attackers to crash the kernel (bnc#956708).

  - CVE-2015-7550: The keyctl_read_key function in     security/keys/keyctl.c in the Linux kernel did not     properly use a semaphore, which allowed local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted application that leverages a race     condition between keyctl_revoke and keyctl_read calls     (bnc#958951).

  - CVE-2015-8539: The KEYS subsystem in the Linux kernel     allowed local users to gain privileges or cause a denial     of service (BUG) via crafted keyctl commands that     negatively instantiate a key, related to     security/keys/encrypted-keys/encrypted.c,     security/keys/trusted.c, and     security/keys/user_defined.c (bnc#958463).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2015-8550: Compiler optimizations in the XEN PV     backend drivers could have lead to double fetch     vulnerabilities, causing denial of service or arbitrary     code execution (depending on the configuration)     (bsc#957988).

  - CVE-2015-8551, CVE-2015-8552: xen/pciback: For     XEN_PCI_OP_disable_msi[|x] only disable if device has     MSI(X) enabled (bsc#957990).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8575: The sco_sock_bind function in     net/bluetooth/sco.c in the Linux kernel did not verify     an address length, which allowed local users to obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism via a crafted application     (bnc#959190 bnc#959399).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call (bnc#961509).

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2015-8812: A use-after-free flaw was found in the     CXGB3 kernel driver when the network was considered to     be congested. This could be used by local attackers to     cause machine crashes or potentially code execution     (bsc#966437).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: Race conditions in TLB syncing was fixed     which could leak to information leaks (bnc#963767).

  - CVE-2016-2384: Removed a double free in the ALSA     usb-audio driver in the umidi object which could lead to     crashes (bsc#966693).

  - CVE-2016-2543: Added a missing NULL check at     remove_events ioctl in ALSA that could lead to crashes.
    (bsc#967972).

  - CVE-2016-2544, CVE-2016-2545, CVE-2016-2546,     CVE-2016-2547, CVE-2016-2548, CVE-2016-2549: Various     race conditions in ALSAs timer handling were fixed.
    (bsc#967975, bsc#967974, bsc#967973, bsc#968011,     bsc#968012, bsc#968013).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-0151 公告中提及的多個弱點影響。

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  在 4.13.11 之前的 Linux 核心中，lib/assoc_array.c 的 assoc_array_insert_into_terminal_node 函式不會正確處理節點分割，進而允許本機使用者透過特製的應用程式引致拒絕服務 (NULL 指標解除參照和不穩定)，keyring 金鑰類型、金鑰新增和連結建立作業即為一例。  ( (CVE-2017-12193)

  4.4 之前的 Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或引致拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關。
    (CVE-2015-8539)

  在 4.10.13 版之前的 Linux 核心中，KEYS子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 Linux 核心的金鑰管理系統中發現一個缺陷：攻擊者可能提升權限或造成機器當機。若使用者金鑰遭到負面具現化，錯誤程式碼就會在負載區域被快取。然後用有效資料更新遭到負面具現化的金鑰後，即可將金鑰正面具現化。不過，->update 金鑰類型方法必須注意其中可能有錯誤程式碼。(CVE-2015-8539) - 模擬系統呼叫指示時，在 Linux KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中，發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518) - 在 Linux 核心的 Key Management 子元件中發現一個弱點，在負金鑰上試圖發出 KEYTCL_READ 就會導致 NULL 指標解除參照。本機攻擊者可利用此缺陷使核心當機。(CVE-2017-12192) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易發生堆疊緩衝區溢位問題。遊走客體頁面表格項目以解析客體虛擬位址時，可能會發生此弱點。L1 客體可利用此缺陷使主機核心當機，進而導致拒絕服務 (DoS)，或可能在主機上執行任意程式碼，以取得系統上的權限。(CVE-2017-12188) - 在 Linux 核心的關聯陣列 (在 3.13 版中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 null 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) - 據發現，在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)。(CVE-2017-15649) - 在 keyctl_set_reqkey_keyring() 函式洩漏執行緒 keyring 的 Linux 核心中發現一個弱點。無權限的本機使用者可藉此耗盡核心記憶體，進而造成 DoS。(CVE-2017-7472) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SUSE Linux Enterprise 12 核心已更新，可獲得多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8539：本機使用者可使用負面具現化的使用者金鑰來利用權限 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

下列非安全性錯誤已修正：

- ACPICA：在 ACPI 表格載入失敗後正確清理 (bnc#937261)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- 重新新增 copy_page_vector_to_user()

- 重新整理 patches.xen/xen3-patch-3.12.46-47 (bsc#959705)。

- 重新整理 patches.xen/xen3-patch-3.9 (bsc#951155)。

- 更新 patches.suse/btrfs-8361-Btrfs-keep-dropped-roots-in-cach e-until-transaction

-.patch (bnc#935087、bnc#945649、bnc#951615)。

- bcache：新增 btree_insert_node() (bnc#951638)。

- bcache：新增明確的金鑰清單引數至 btree_insert() (bnc#951638)。

- bcache：清理金鑰清單程式碼 (bnc#951638)。

- bcache：將 btree_insert_check_key() 轉換至 btree_insert_node() (bnc#951638)。

- bcache：將 bucket_wait 轉換至 wait_queue_head_t (bnc#951638)。

- bcache：將 try_wait 轉換至 wait_queue_head_t (bnc#951638)。

- bcache：明確追蹤 btree 節點的父項 (bnc#951638)。

- bcache：卸離時修正錯誤 (bsc#951638)。

- bcache：修正錯誤路徑中的 lockdep 展開 (bnc#951638)。

- bcache：修正一個關機錯誤 (bsc#951638)。

- bcache：修正更多提前關機錯誤 (bsc#951638)。

- bcache：修正僅具有快閃記憶體之裝置關機時展開的 sysfs (bsc#951638)。

- bcache：一次插入多個金鑰 (bnc#951638)。

- bcache：重構日誌記錄流量控制 (bnc#951638)。

- bcache：重構 request_write() (bnc#951638)。

- bcache：使用 blkdev_issue_discard() (bnc#951638)。

- bcache：備份裝置集，在完成卸離之後清除 (bsc#951638)。

- bcache：終止關閉鎖定使用 (bnc#951638)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#902606)。

- btrfs：新增 qgroup 追蹤 (bnc#935087、bnc#945649)。

- btrfs：調整交付交易的條件以進一步避免 NO_SPACE (bsc#958647)。

- btrfs：修正空間不足錯誤 (bsc#958647)。

- btrfs：修正 find_free_dev_extent() 中的結尾空間處理 (bsc#958647)。

- btrfs：設定清除 btrfs_block_group_cache->pinned 時的相關資料 (bsc#958647)。

- btrfs：在完成重新掃描時，更新 btrfs qgroup 狀態項目 (bnc#960300)。

- btrfs：backref：針對 btrfs_find_all_roots() 新增特殊 time_seq == (u64)-1 案例 (bnc#935087、bnc#945649)。

- btrfs：backref：不要合併並不適用於相同區塊的參照 (bnc#935087、bnc#945649)。

- btrfs：cleanup：移除 btrfs_check_data_free_space() 中未使用的 alloc_chunk (bsc#958647)。

- btrfs：delayed-ref：清理不需要的函式 (bnc#935087、bnc#945649)。

- btrfs：delayed-ref：使用清單取代 ref_head 中的 ref_root (bnc#935087、bnc#945649)。

- btrfs：extent-tree：使用 ref_node 取代 __inc_extent_ref() 和 __free_extent() 中不需要的參數 (bnc#935087、bnc#945649)。

- btrfs：修正 comp_oper 以取得正確順序 (bnc#935087、bnc#945649)。

- btrfs：修正交付交易的條件 (bsc#958647)。

- btrfs：修正 qgroup_subtree_accounting() 錯誤路徑中的洩漏問題 (bnc#935087、bnc#945649)。

- btrfs：修正延遲參照的執行順序 (bnc#949440)。

- btrfs：修正 qgroup 功能健全測試 (bnc#951615)。

- btrfs：修正等候 qgroup 重新掃描背景工作的爭用 (bnc#960300)。

- btrfs：修正使用 qgroup 時執行延遲參照的迴歸 (bnc#951615)。

- btrfs：修正執行延遲參照時的迴歸 (bnc#951615)。

- btrfs：修正 qgroup 重新掃描背景工作中 atomic 內容內部的睡眠問題 (bnc#960300)。

- btrfs：修正移除區塊群組所需要的交易單元數 (bsc#958647)。

- btrfs：將中斷的 root 保留在快取中，直到交易交付為止 (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_counters() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式 qgroup_update_refcnt() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增函式以記錄 old_roots (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增 qgroup 計算函式 btrfs_qgroup_account_extents() (bnc#935087、bnc#945649)。

- btrfs：qgroup：新增略過 old/new_roots 指定 qgroup 的功能 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理開放程式碼的 old/new_refcnt 更新和閱讀 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清理舊 ref_node 導向的機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：不要複製範圍緩衝區來執行 qgroup 重新掃描 (bnc#960300)。

- btrfs：qgroup：修正 qgroup 保留空間中的迴歸 (bnc#935087、bnc#945649)。

- btrfs：qgroup：讓快照計量可以使用新範圍導向的 qgroup (bnc#935087、bnc#945649)。

- btrfs：qgroup：記錄 qgroup 可能的配額相關範圍 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將重新掃描切換至新機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：將自我測試切換至範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：切換至新範圍導向的 qgroup 機制 (bnc#935087、bnc#945649)。

- btrfs：qgroup：在快照刪除期間計量共用樹狀子目錄 (bnc#935087、bnc#945649)。

- btrfs：qgroup：清除停用配額中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸載期間結束重新掃描背景工作 (bnc#960300)。

- btrfs：qgroup：修正重新掃描期間的配額停用問題 (bnc#960300)。

- btrfs：qgroup：將 WARN_ON() 移至正確的位置 (bnc#935087、bnc#945649)。

- btrfs：從傳送中移除交易 (bnc#935087、bnc#945649)。

- btrfs：ulist：新增 ulist_del() 函式 (bnc#935087、bnc#945649)。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root (bnc#935087、bnc#945649)。

- btrfs：在刪除 ENOSPC 之後的未使用區塊群組時使用全域保留 (bsc#958647)。

- cache：修正僅具有快閃記憶體之裝置關機時展開的 sysfs (bsc#951638)。

- cpusets、isolcpus：從 cpusets 的負載平衡排除 isolcpus (bsc#957395)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- drm：用戶端變成主機時配置新的主機物件 (bsc#956876、bsc#956801)。

- drm：修正「struct drm_file」的 KABI (bsc#956876、bsc#956801)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm/mempolicy.c：將 shared_policy 鎖定轉換至 rwlock (bnc#959436)。

- mm：移除 PAGE_FLAGS_CHECK_AT_FREE 中的 PG_waiters (bnc#943959)。

- pm、hinernate：在 release_swap_writer 中使用 put_page (bnc#943959)。

- sched、isolcpu：使 cpu_isolated_map 在排程器之外仍可供檢視 (bsc#957395)。

- udp：正確支援具有截斷緩衝區的 MSG_PEEK (bsc#951199 bsc#959364)。

- xhci：使 Intel xHCI 重設運作更可靠的因應措施 (bnc#957546)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE Leap 42.1 的 Linux 核心已更新至 4.1.15 穩定版本，其中也包含安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8539：本機使用者可使用負面具現化的使用者金鑰來利用權限 (bnc#958463)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 新增 Thinkpad X1 Carbon 2nd 的修正 (bsc#958439)。

- ALSA：hda - 以一般方式套用 Thinkpads 的點擊雜訊因應措施 (bsc#958439)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- ALSA：hda - 移除時排清擱置的探查工作 (boo#960710)。

- ALSA：hda - Thinkpads 重新開機/關機時將轉碼器設為 D3 (bsc#958439)。

- 新增 Cavium Thunderx 網路增強功能

- 新增 RHEL 至 kernel-obs-build

- 反向移植 amd xgbe 修正和功能

- 反向移植 SLE12-SP1-ARM 的 arm64 修補程式。

- Btrfs：修正移除區塊群組所需的交易單元數 (bsc#950178)。

- Btrfs：在刪除 ENOSPC 之後的未使用區塊群組時使用全域保留 (bsc#950178)。

- 說明文件：nousb 是模組參數 (bnc#954324)。

- 適用於 IBM 系統 i/p VNIC 通訊協定的驅動程式。

- 啟用 CONFIG_PINCTRL_CHERRYVIEW (boo#954532) 新版平板電腦/筆記型電腦需要的項目。CONFIG_PINCTRL_BAYTRAIL 仍處於停用狀態，因為其不能構建為模組。

- 修正 PCI 泛型主機控制器

- 修正將 max_dev_sectors 新增至 queue_limits 時發生的 kABI 中斷 (boo#961263)。

- HID：multitouch：Win8 裝置的隨需擷取功能報告 (boo#954532)。

- HID：multitouch：修正部分 Elan 面板上的輸入模式切換功能 (boo#954532)。

- 實作 Display C6 狀態的啟用/停用 (boo#960021)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- Linux 4.1.15 (boo#954647 bsc#955422)。

- 將 kabi 修補程式移至 patch.kabi 目錄

- 淘汰 compat-wireless、rts5229 和 rts_pstor KMP，這些項目位於 SLE11-SP3 中，現在由上游驅動程式取代。

- PCI：generic：將開頭的匯流排數傳遞至 pci_scan_root_bus()。

- 還原「block: remove artifical max_hw_sectors cap」(boo#961263)。

- 透過 RTC 裝置設定系統時間

- 更新 arm64 組態檔。已啟用 vanilla 核心中的 DRM_AST，因為現在會於預設核心中啟用此項目。

- 更新組態檔：CONFIG_IBMVNIC=m

- block/sd：修正裝置設定的傳輸長度限制 (boo#961263)。

- block：將 BLK_DEF_MAX_SECTORS 提高為 2560 (boo#961263)。

- drm/i915/skl：新增 DC5 觸發程序序列 (boo#960021)。

- drm/i915/skl：新增 DC6 觸發程序序列 (boo#960021)。

- drm/i915/skl：新增支援以載入 SKL CSR 韌體 (boo#960021)。

- drm/i915/skl：將 INIT power 網域新增至 MISC I/O power well (boo#960021)。

- drm/i915/skl：暫停/繼續執行時 deinit/init 顯示器 (boo#960021)。

- drm/i915/skl：修正韌體檔案名稱中的 DMC API 版本 (boo#960021)。

- drm/i915/skl：修正 WaDisableChickenBitTSGBarrierAckForFFSliceCS (boo#960021)。

- drm/i915/skl：修正多個 W/A 的步進檢查 (boo#960021)。

- drm/i915/skl：修正 DPLL_CRTL1 定義中的 CTRL 錯字 (boo#960021)。

- drm/i915/skl：實作 WaDisableVFUnitClockGating (boo#960021)。

- drm/i915/skl：實作 Display C5 狀態的啟用/停用 (boo#960021)。

- drm/i915/skl：讓 Misc I/O power well 成為 PLLS 網域的一部分 (boo#960021)。

- drm/i915/skl：新增 F0 步進 ID (boo#960021)。

- drm/i915/skl：啟用 WaForceContextSaveRestoreNonCoherent (boo#960021)。

- drm/i915：清除交易開頭的 crtc 不可部分完成旗標 (boo#960021)。

- drm/i915：修正 CSR MMIO 位址檢查 (boo#960021)。

- drm/i915：切換至完整不可部分完成的協助程式以進行平面圖更新/停用，執行兩次 (boo#960021)。

- drm/i915：如果從 S3 繼續執行期間 DPLL0 已啟用，則設定 CDCLK (boo#960021)。

- ethernet/atheros/alx：清理緩衝區大小調整和 padding (boo#952621)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- group-source-files：將 module.lds 標記為 devel 檔案 ID：
無法開啟連結器指令碼檔案 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：沒有此類檔案或目錄

- hwrng：core - 讀取中可中斷睡眠 (bnc#962597)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- linux-4.1.15 的 kABI 修正。

- rpm/compute-PATCHVERSION.sh：略過套件目錄中的過時目錄

- rpm/constraints.in：稍微升級磁碟空間需求 (s390x 需要 10GB，其他項目需要 20GB)。

- rpm/constraints.in：需要 POWER 上的 14GB 磁碟空間。版本開始因為 ENOSPC 錯誤而隨機失敗。

- rpm/kernel-binary.spec.in：不明確設定 DEBUG_SECTION_MISMATCH CONFIG_DEBUG_SECTION_MISMA 自 2.6.39 版本開始，TCH 即是可選的 Kconfig 選項，且已於組態中啟用。

- rpm/kernel-binary.spec.in：不淘汰 ocfs2-kmp (bnc#865259)865259

- rpm/kernel-binary.spec.in：修正未安裝 UEFI 憑證情況下的版本問題

- rpm/kernel-binary.spec.in：針對較新的簽署檔案安裝 libopenssl-devel

- rpm/kernel-binary.spec.in：kernel-zfcpdump 核心中無任何應新增至 bootloader 的 scriptlet，也沒有任何 KMP。

- rpm/kernel-binary.spec.in：淘汰 SLE11 的 -base 套件 (bnc#865096)

- rpm/kernel-binary.spec.in：在所有叫用中使用平行製作。此外，由於我們現已使用標準 rpm 巨集，因此移除了冗長的註解。

- thinkpad_acpi：不通知不受支援的亮度介面 (boo#957152)。

- usb：使「nousb」成為清除模組參數 (bnc#954324)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/微碼/amd：不覆寫最後的修補程式層級 (bsc#913996)。

- x86/微碼/amd：將目前的修補程式層級讀取擷取至函式 (bsc#913996)。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

- xhci：使用 nousb 時拒絕載入 (bnc#954324)。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已新增下列功能至 kernel-xen：

- 已新增改善的 XEN blkfront 模組，其允許更多 I/O 頻寬。(FATE#320200) 在 PV 中稱為 xen-blkfront，在 HVM 模式中則稱為 xen-vbd-upstream。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個釋放後使用瑕疵。本機攻擊者可利用此瑕疵，造成機器當機或可能執行程式碼 (bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：已修正 TLB 同步中的爭用情形，其可導致資訊洩漏 (bnc#963767)。

- CVE-2016-2384：移除 umidi 物件中 ALSA usb-audio 驅動程式的一個重複釋放，其原可導致損毀 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 新增遺漏的 NULL 檢查，遺漏此檢查可能導致損毀。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：已修正 ALSA 計時器處理中的多種爭用情形。
 (bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013)。

下列非安全性錯誤已修正：

- alsa：hda - 在 EAPD 支援候選清單中再新增一個節點 (bsc#963561)。

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- 新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967042)。

- pci：也將 64 位元 BAR 大小調整期間的 MEM 和 IO 解碼停用 (bsc#951815)。

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 重新整理 patches.xen/xen-vscsi-large-requests (精簡修正且也解決了 bsc#966094)。

- sunrpc：將公平排程還原為優先順序佇列 (bsc#955308)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行狀態處理 (bnc#959649)。

- usb：pl2303：僅於變更時喚醒 MSR 佇列 (bnc#959649)。

- usb：pl2303：移除假的 delta_msr_wait 喚醒 (bnc#959649)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- ec2：更新 kabi 檔案並開始追蹤 ec2

- xen：整合並簡化結構 xenbus_driver 具現化 (bsc#961658 fate#320200)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#933782)。

- block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bsc#964818)。

- bnx2x：針對每個 rx 環緩衝區元素配置 4k 片段 (bsc#953369)。

- bnx2x：修正 DMA API 使用情況 (bsc#953369)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- 驅動程式：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#961658 fate#320200)。

- 驅動程式：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 變更時變更 dma 網域 (bsc#955925)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi/嚴重性：新增 bnx2x_schedule_sp_rtnl() 的例外狀況 沒有外部第三方模組使用該符號，而 bnx2x_schedule_sp_rtnl 符號僅用於 bnx2x 驅動程式。(bsc#953369)

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- llist/xen-blkfront：實作 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- pl2303：修正 TIOCMIWAIT (bnc#959649)。

- pl2303：引入私密中斷連線方法 (bnc#959649)。

- qeth：初始化關閉載波的 net_device (bnc#958000、LTC#136514)。

- s390/cio：收集格式 1 通道路徑描述資料 (bnc#958000、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bnc#958000、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#958000、LTC#136434)。

- s390/cio：更新測量特性 (bnc#958000、LTC#136434)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#958000、LTC#135138)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bnc#958000、LTC#136143)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bnc#958000、LTC#136143)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- supported.conf：新增 xen-blkfront。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- xen、blkfront：從 do_blkif_request() 分解出排清相關檢查 (bsc#961658 fate#320200)。

- xen-blkfront：處理捨棄要求 (bsc#961658 fate#320200)。

- xen-blkfront：若不支援屏障或排清，則使用無效作業 (bsc#961658 fate#320200)。

- xen-blkfront：引入「max」模組參數以修改間接區段的數量 (bsc#961658 fate#320200)。

- xen-blkfront：隱藏 pfn 可能未初始化的警告 (bsc#961658 fate#320200)。

- xen-blkfront：允許在我們的 Xen 環境中構建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中檢查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：執行 !feature_persistent 時不將間接頁面新增到清單 (bsc#961658 fate#320200)。

- xen-blkfront：中斷使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修正處理捨棄回應時的一個鎖死問題 (bsc#961658 fate#320200)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#961658 fate#320200)。

- xen-blkfront：釋放已配置的頁面 (bsc#961658 fate#320200)。

- xen-blkfront：處理不具 CLOSING 的後端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：處理具有部分資料的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：進行按裝置的 blkif_io_lock 執行緒同步鎖定 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 錯誤路徑中的插拔裝置號碼洩漏 (bsc#961658 fate#320200)。

- xen-blkfront：針對要求預先配置頁面 (bsc#961658 fate#320200)。

- xen-blkfront：從 blk_shadow 移除框架清單 (bsc#961658 fate#320200)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#961658 fate#320200)。

- xen-blkfront：還原非持續資料路徑 (bsc#961658 fate#320200)。

- xen-blkfront：撤銷非後端對應的外部授予存取權 (bsc#961658 fate#320200)。

- xen-blkfront：正確設定 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在清單之間切換 (bsc#961658 fate#320200)。

- xen-blkfront：針對每個要求使用不同的分散清單 (bsc#961658 fate#320200)。

- xen-block：實作間接描述符號 (bsc#961658 fate#320200)。

- xen/blk[front|back]：以安全清除支援增強捨棄支援 (bsc#961658 fate#320200)。

- xen/blk[front|back]：對 blkif_request_rw 和 blkif_request_discard 一起執行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驅動程式的持續授予對應 (bsc#961658 fate#320200)。

- xen/blkback：持續授予修正 (bsc#961658 fate#320200)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#961658 fate#320200)。

- xen/blkfront：不在取得 bdev 之後直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#961658 fate#320200)。

- xen/blkfront：移除多餘的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen/pvhvm：若已設定 xen_platform_pci=0，則不爆發損毀 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：新增障礙和文件 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfs：略過 ->releasepage 中的中途分頁 (bnc#912738、bnc#915183)。

- zfcp：以 NPIV 修正 fc_host port_type (bnc#958000、LTC#132479)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-0151 公告中提及的多个漏洞的影响。

  - 在低于 4.13.5 的 Linux 内核版本中，密钥管理子组件 security/keys/keyctl.c 中的 keyctl_read_key 函数未正确考虑可以拥有负实例化密钥的问题，本地用户可利用此漏洞，通过构建的 KEYCTL_READ 操作，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2017-12192)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在低于 4.4 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过构建的负实例化密钥的 keyctl 命令，获取权限，或造成拒绝服务（错误），此问题与 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 相关。
    (CVE-2015-8539)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核的密钥管理系统中发现一个缺陷，攻击者可能提升权限或造成机器崩溃。若用户密钥遭到负实例化，错误代码就会在负载区域被缓存。通过使用有效数据更新，负实例化的密钥之后会被正实例化。然而，->update 密钥类型方法必须注意其中可能存在错误代码。(CVE-2015-8539) - syscall 指令仿真时，在 Linux KVM 模块在 EFLAGS 中处理陷阱标志 (TF) 的方式中，发现一个缺陷，导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518) - 在 Linux 内核的 Key Management 子组件中发现一个漏洞，当在负密钥上尝试发出 KEYTCL_READ 时会导致空指针取消引用。本地攻击者可利用此缺陷造成内核崩溃。(CVE-2017-12192) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套可视化 (nVMX) 功能 (nested=1) 时，容易受到堆栈缓冲区溢出问题的影响。遍历客户机页面表格条目以解析客户机虚拟地址时，可能会发生此漏洞。L1 客户机可利用此缺陷造成主机内核崩溃，进而导致拒绝服务 (DoS)，或可能在主机上执行任意代码，以获取系统特权。(CVE-2017-12188) 在 Linux 内核的关联数组（在 3.13 中引入）实现中发现一个缺陷。Red Hat Enterprise Linux 7 将此功能向后移植到 3.10 内核中。此缺陷在 assoc_array_apply_edit() 中涉及一个空指针取消引用缺陷，这是因为 assoc_array 实现中的节点拆分不正确所致。这会影响 keyring 密钥类型，因此密钥新增和链接创建操作可造成内核错误。(CVE-2017-12193) - 据发现，在 4.13.6 版之前的 Linux 内核中，“net/packet/af_packet.c”中的 fanout_add() 允许本地用户通过会触发 packet_fanout 数据结构不当处理的构建系统调用来获取权限，原因在于导致释放后使用错误的争用条件（涉及 fanout_add 和 packet_do_bind）。(CVE-2017-15649) - 在 keyctl_set_reqkey_keyring() 函数泄露线程 keyring 的 Linux 内核中发现一个漏洞。允许无权限的本地用户耗尽内核内存，进而造成 DoS。(CVE-2017-7472) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

SUSE Linux Enterprise 12 内核已更新，可接收各种安全问题和缺陷补丁。

已修复下列安全缺陷：

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8539：本地用户可使用负面实例化的用户密钥来利用权限 (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

修复了以下非安全缺陷：

- ACPICA：在 ACPI 表加载失败后正确清理 (bnc#937261)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- 重新添加 copy_page_vector_to_user()

- 刷新 patches.xen/xen3-patch-3.12.46-47 (bsc#959705)。

- 刷新 patches.xen/xen3-patch-3.9 (bsc#951155)。

- 更新 patches.suse/btrfs-8361-Btrfs-keep-dropped-roots-in-cach e-until-transaction

-.patch（bnc#935087、bnc#945649、bnc#951615）。

- bcache：添加 btree_insert_node() (bnc#951638)。

- bcache：向 btree_insert() 添加显式 keylist 参数 (bnc#951638)。

- bcache：清理 keylist 代码 (bnc#951638)。

- bcache：将 btree_insert_check_key() 转换为 btree_insert_node() (bnc#951638)。

- bcache：将 bucket_wait 转换为 wait_queue_head_t (bnc#951638)。

- bcache：将 try_wait 转换为 wait_queue_head_t (bnc#951638)。

- bcache：显式跟踪 btree 节点的父级 (bnc#951638)。

- bcache：修复在执行分离时发生的缺陷 (bsc#951638)。

- bcache：修复错误路径中的 lockdep 崩溃 (bnc#951638)。

- bcache：修复一个关闭缺陷 (bsc#951638)。

- bcache：修复一些更早的关闭缺陷 (bsc#951638)。

- bcache：修复闪存设备关闭时 sysfs 可能出现的崩溃 (bsc#951638)。

- bcache：一次插入多个密钥 (bnc#951638)。

- bcache：重构日志流量控制 (bnc#951638)。

- bcache：重构 request_write() (bnc#951638)。

- bcache：使用 blkdev_issue_discard() (bnc#951638)。

- bcache：将后备设备设置为在完成分离后进行清理 (bsc#951638)。

- bcache：终止关闭锁定使用 (bnc#951638)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终律检查所复制请求的队列限制 (bsc#902606)。

- btrfs：添加 qgroup 跟踪（bnc#935087、bnc#945649）。

- btrfs：调整提交事务条件以避免更多 NO_SPACE (bsc#958647)。

- btrfs：修复空间不足缺陷 (bsc#958647)。

- btrfs：修复 find_free_dev_extent() 中的末尾空间处理 (bsc#958647)。

- btrfs：设置清除 btrfs_block_group_cache->pinned 时的相关数据 (bsc#958647)。

- btrfs：在完成重新扫描时，更新 btrfs qgroup 状态条目 (bnc#960300)。

- btrfs：backref：对于 btrfs_find_all_roots() 添加特殊 time_seq == (u64)-1 案例（bnc#935087、bnc#945649）。

- btrfs：backref：不要合并不适用于相同区块的参考（bnc#935087、bnc#945649）。

- btrfs: cleanup：删除 btrfs_check_data_free_space() 中的 no-used alloc_chunk (bsc#958647)。

- btrfs：delayed-ref：清理不需要的函数（bnc#935087、bnc#945649）。

- btrfs：delayed-ref：使用列表替换 ref_head 中的 ref_root（bnc#935087、bnc#945649）。

- btrfs：extent-tree：使用 ref_node 替换 __inc_extent_ref() 和 __free_extent() 中不需要的参数（bnc#935087、bnc#945649）。

- btrfs：修复 comp_oper 以取得正确顺序（bnc#935087、bnc#945649）。

- btrfs：修复提交事务条件 (bsc#958647)。

- btrfs：修复 qgroup_subtree_accounting() 错误路径中的泄漏（bnc#935087、bnc#945649）。

- btrfs：修复延迟参考的运行顺序 (bnc#949440)。

- btrfs：修复 qgroup 健全测试 (bnc#951615)。

- btrfs：修复等待 qgroup 重新扫描工作线程的争用 (bnc#960300)。

- btrfs：修复使用 qgroup 时运行延迟参考的回归 (bnc#951615)。

- btrfs：修复运行延迟参考时的回归 (bnc#951615)。

- btrfs：修复 qgroup 重新扫描工作线程中 atomic 上下文内部的休眠问题 (bnc#960300)。

- btrfs：修复删除块群组所需的事务单位数量 (bsc#958647)。

- btrfs：将终止的根保留在缓存中，直到交易提交为止（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_counters()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数 qgroup_update_refcnt()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加函数以记录 old_roots（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加 qgroup 计算函数 btrfs_qgroup_account_extents()（bnc#935087、bnc#945649）。

- btrfs：qgroup：添加跳过 old/new_roots 指定 qgroup 的功能（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理开放代码的 old/new_refcnt 更新和读取（bnc#935087、bnc#945649）。

- btrfs：qgroup：清理旧 ref_node 导向的机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：不要复制范围缓冲区来执行 qgroup 重新扫描 (bnc#960300)。

- btrfs：qgroup：修复 qgroup 保留空间中的回归（bnc#935087、bnc#945649）。

- btrfs：qgroup：使快照计数使用新范围导向 qgroup（bnc#935087、bnc#945649）。

- btrfs：qgroup：记录 qgroup 可能的配额相关范围（bnc#935087、bnc#945649）。

- btrfs：qgroup：将重新扫描切换至新机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：将自我测试切换至范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：切换至新范围导向的 qgroup 机制（bnc#935087、bnc#945649）。

- btrfs：qgroup：快照删除期间的帐户共享子树（bnc#935087、bnc#945649）。

- btrfs：qgroup：清除禁用配额中的 STATUS_FLAG_ON (bnc#960300)。

- btrfs：qgroup：在卸载期间退出重新扫描工作线程 (bnc#960300)。

- btrfs：qgroup：修复重新扫描期间的配额禁用 (bnc#960300)。

- btrfs：qgroup：将 WARN_ON() 移至正确的位置（bnc#935087、bnc#945649）。

- btrfs：从发送中删除交易（bnc#935087、bnc#945649）。

- btrfs：ulist：添加 ulist_del() 函数（bnc#935087、bnc#945649）。

- btrfs：在 resolve_indirect_ref 中使用 btrfs_get_fs_root（bnc#935087、bnc#945649）。

- btrfs：在 ENOSPC 之后删除未使用的块群组时使用全局预留 (bsc#958647)。

- cache：修复闪存设备关闭时 sysfs 可能出现的崩溃 (bsc#951638)。

- cpusets，isolcpus：在 cpusets 中从负载平衡操作中排除 isolcpus (bsc#957395)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- drm：在客户端变为主控时分配新的主对象（bsc#956876，bsc#956801)。

- drm：修复“struct drm_file”的 KABI（bsc#956876，bsc#956801）。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mm/mempolicy.c：将 shared_policy 锁定转换到 rwlock (bnc#959436)。

- mm：从 PAGE_FLAGS_CHECK_AT_FREE 中删除 PG_waiters (bnc#943959)。

- pm，hinernate：在 release_swap_writer 中使用 put_page (bnc#943959)。

- sched，isolcpu：使 cpu_isolated_map 在计划程序外部可见 (bsc#957395)。

- udp：正确支持具有截断缓冲区的 MSG_PEEK（bsc#951199、bsc#959364）。

- xhci：使 Intel xHCI 重置更可靠工作的变通方案 (bnc#957546)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE Leap 42.1 的 Linux 内核已更新至 4.1.15 稳定版本，其中还包含安全和缺陷补丁。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8539：本地用户可使用负面实例化的用户密钥来利用权限 (bnc#958463)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 新增 Thinkpad X1 Carbon 2nd 的补丁 (bsc#958439)。

- ALSA：hda - 以一般方式应用 Thinkpads 的点击噪声变通方案 (bsc#958439)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- ALSA：hda - 移除时刷新待定的探测工作 (boo#960710)。

- ALSA：hda - Thinkpads 重新启动/关机时将编解码器设为 D3 (bsc#958439)。

- 新增 Cavium Thunderx 网络增强功能

- 新增 RHEL 至 kernel-obs-build

- 向后移植 amd xgbe 补丁和功能

- SLE12-SP1-ARM 向后移植 arm64 修补程序。

- Btrfs：修复删除区块群组所需的事务单位数量 (bsc#950178)。

- Btrfs：删除 ENOSPC 之后未使用的区块群组时使用全局预留 (bsc#950178)。

- 说明文件：nousb 为模块参数 (bnc#954324)。

- 适用于 IBM 系统 i/p VNIC 协议的驱动程序。

- 启用新型平板电脑/笔记本电脑所需的 CONFIG_PINCTRL_CHERRYVIEW (boo#954532)。CONFIG_PINCTRL_BAYTRAIL 仍被禁用，因为其不能构建为模块。

- 修复 PCI 泛型主机控制器

- 修复将 max_dev_sectors 添加至 queue_limits 时的 kABI 中断 (boo#961263)。

- HID：multitouch：根据 Win8 设备的需要获取功能报告 (boo#954532)。

- HID：multitouch：修复某些 Elan 面板上的输入模式切换功能 (boo#954532)。

- 实现 Display C6 状态的启用/禁用 (boo#960021)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- Linux 4.1.15 (boo#954647 bsc#955422)。

- 将 kabi 修补程序移至 patch.kabi 目录

- 过时的 compat-wireless、rts5229 和 rts_pstor KMP 在 SLE11-SP3 中发现，现由上游驱动程序取代。

- PCI：generic：将开头的总线数传递至 pci_scan_root_bus()。

- 恢复“block: remove artifical max_hw_sectors cap”(boo#961263)。

- 通过 RTC 设备设置系统时间

- 更新 arm64 配置文件。vanilla 内核中已启用 DRM_AST，因为现在于默认内核中启用此项目。

- 更新配置文件：CONFIG_IBMVNIC=m

- block/sd：修复设备强加的传输长度限制 (boo#961263)。

- block：将 BLK_DEF_MAX_SECTORS 升级至 2560 (boo#961263)。

- drm/i915/skl：添加 DC5 触发序列 (boo#960021)。

- drm/i915/skl：添加 DC6 触发序列 (boo#960021)。

- drm/i915/skl：添加对加载 SKL CSR 固件的支持 (boo#960021)。

- drm/i915/skl：为 MISC I/O power well (boo#960021) 添加 INIT power 域。

- drm/i915/skl：暂停/继续时 deinit/init 显示 (boo#960021)。

- drm/i915/skl：修复固件文件名中的 DMC API 版本 (boo#960021)。

- drm/i915/skl：修复 WaDisableChickenBitTSGBarrierAckForFFSliceCS (boo#960021)。

- drm/i915/skl：修复多个 W/A 的步进检查 (boo#960021)。

- drm/i915/skl：修复 DPLL_CRTL1 定义中的 CTRL 拼写错误 (boo#960021)。

- drm/i915/skl：实现 WaDisableVFUnitClockGating (boo#960021)。

- drm/i915/skl：实现 Display C5 状态的启用/禁用 (boo#960021)。

- drm/i915/skl：让 Misc I/O power well 成为 PLLS 域的一部分 (boo#960021)。

- drm/i915/skl：添加 F0 步进 ID (boo#960021)。

- drm/i915/skl：启用 WaForceContextSaveRestoreNonCoherent (boo#960021)。

- drm/i915：清除事务开头的 crtc 原子标记 (boo#960021)。

- drm/i915：修复 CSR MMIO 地址检查 (boo#960021)。

- drm/i915：切换至完整原子帮助程序以进行平面更新/禁用，执行两次 (boo#960021)。

- drm/i915：如果从 S3 继续执行期间 DPLL0 已启用，则设定 CDCLK (boo#960021)。

- ethernet/atheros/alx：审查缓冲区调整和填充 (boo#952621)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- group-source-files：将 module.lds 标记为 devel 文件 ID：
无法打开 linker 脚本文件 /usr/src/linux-4.2.5-1/arch/arm/kernel/module.lds：没有此类文件或目录

- hwrng：core - 读取中可中断睡眠 (bnc#962597)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- linux-4.1.15 的 kABI 补丁。

- rpm/compute-PATCHVERSION.sh：跳过程序包目录中的过时目录

- rpm/constraints.in：稍微提高磁盘空间要求（s390x 需要 10GB，其他项目需要 20GB）。

- rpm/constraints.in：POWER 上需要 14GB 的磁盘空间 由于 ENOSPC 错误，构建开始随机失败。

- rpm/kernel-binary.spec.in：不显式设置 DEBUG_SECTION_MISMATCH CONFIG_DEBUG_SECTION_MISMATCH 自 2.6.39 以来即为可选择的 Kconfig 选项，并已在我们的配置中启用。

- rpm/kernel-binary.spec.in：不淘汰 ocfs2-kmp (bnc#865259)865259

- rpm/kernel-binary.spec.in：修复未安装 UEFI 证书情况下的版本问题

- rpm/kernel-binary.spec.in：针对较新的签署文件安装 libopenssl-devel

- rpm/kernel-binary.spec.in：kernel-zfcpdump 内核中无 scriptlet 内核不应添加至 bootloader，也没有任何 KMP。

- rpm/kernel-binary.spec.in：淘汰 SLE11 的 -base 程序包 (bnc#865096)

- rpm/kernel-binary.spec.in：在所有调用中使用并行生成 同时删除冗长的注释，因为我们现在使用标准 rpm 宏。

- thinkpad_acpi：不通知不支持的亮度接口 (boo#957152)。

- usb：使“nousb”成为清晰的模块参数 (bnc#954324)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/microcode/amd：不覆盖最终修补程序等级 (bsc#913996)。

- x86/microcode/amd：提取对函数读取的当前修补程序等级 (bsc#913996)。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

- xhci：使用 nousb 时拒绝加载 (bnc#954324)。

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

已将以下功能添加到 kernel-xen：

- 已添加改善的 XEN blkfront 模块，其允许更多 I/O 带宽。(FATE#320200) 在 PV 中称为 xen-blkfront，在 HVM 模式中则称为 xen-vbd-upstream。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 的 sco_sock_bind 函数未验证地址长度，这允许本地用户通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个释放后使用缺陷。本地攻击者可利用此缺陷，造成机器崩溃或可能执行代码 (bsc#966437)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：已修复 TLB 同步中的争用条件，其可导致信息泄漏 (bnc#963767)。

- CVE-2016-2384：删除了 umidi 对象中 ALSA usb-audio 驱动程序的一个双重释放，其可导致崩溃 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 添加缺少的 NULL 检查，缺少此检查可导致崩溃。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：修复了 ALSA 定时器处理中的多种争用条件。
 （bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013）。

修复了以下非安全缺陷：

- alsa：hda - 在 EAPD 支持候选列表中再添加一个节点 (bsc#963561)。

- alsa：hda - 也将时钟门变通方案应用到 Skylake (bsc#966137)。

- alsa：hda - 修复 BXT 上 24/32 位采样大小的播放噪音 (bsc#966137)。

- alsa：hda - 重置前禁用 Broxton 的动态时钟门控 (bsc#966137)。

- 添加选择 Xen 前端驱动程序实现的 /etc/modprobe.d/50-xen.conf（bsc#957986、bsc#956084、bsc#961658）。

- 修复对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- nvme：默认为 4k 设备页面大小 (bsc#967042)。

- pci：也将 64 位 BAR 大小调整期间的 MEM 和 IO 解码禁用 (bsc#951815)。

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 刷新 patches.xen/xen-vscsi-large-requests（完善修复且也解决了 bsc#966094）。

- sunrpc：将公平计划还原为优先级队列 (bsc#955308)。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行状态处理 (bnc#959649)。

- usb：pl2303：仅在变更时唤醒 MSR 队列 (bnc#959649)。

- usb：pl2303：删除虚假的 delta_msr_wait 唤醒 (bnc#959649)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- xen：更新 Xen 配置文件（启用上游块前端）。

- ec2：更新 kabi 文件并开始跟踪 ec2

- xen：整合并简化结构 xenbus_driver 实例化 (bsc#961658 fate#320200)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- block：始终检查所复制请求的队列限制 (bsc#933782)。

- block：xen-blkfront：修复可能的空指针取消引用 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供应商下添加新设备 id (bsc#964818)。

- bnx2x：为每个 rx 环缓冲区元素分配 4k 片段 (bsc#953369)。

- bnx2x：修复 DMA API 使用情况 (bsc#953369)。

- driver core：添加 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- driver：xen-blkfront：将 talk_to_blkback 移到更合适的位置 (bsc#961658 fate#320200)。

- drivers：xen-blkfront：当在 XenbusStateInitialising 中时仅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 变更时变更 dma 域 (bsc#955925)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi/severities：添加 bnx2x_schedule_sp_rtnl() 的异常 没有外部第三方模块使用该符号，而 bnx2x_schedule_sp_rtnl 符号仅用于 bnx2x 驱动程序。(bsc#953369)

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- llist/xen-blkfront：实现 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 标记 (bsc#954992)。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- pl2303：修复 TIOCMIWAIT (bnc#959649)。

- pl2303：引入专用断开连接方法 (bnc#959649)。

- qeth：初始化关闭载波的 net_device（bnc#958000、LTC#136514）。

- s390/cio：收集格式 1 通道路径描述数据（bnc#958000、LTC#136434）。

- s390/cio：确保一致的测量状态（bnc#958000、LTC#136434）。

- s390/cio：修复测量特性内存泄漏（bnc#958000、LTC#136434）。

- s390/cio：更新测量特性（bnc#958000、LTC#136434）。

- s390/dasd：修复已断开连接的设备的 failfast （bnc#958000、LTC#135138）。

- s390/sclp：动态确定 zfcpdump　的　HSA　大小（bnc#958000、LTC#136143）。

- s390/sclp：将 sclp_sdias 的声明移动到单独的标头文件（bnc#958000、LTC#136143）。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- supported.conf：添加 xen-blkfront。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- xen、blkfront：从 do_blkif_request() 分解出刷新相关检查 (bsc#961658 fate#320200)。

- xen-blkfront：处理丢弃请求 (bsc#961658 fate#320200)。

- xen-blkfront：如果不支持屏障或刷新，则使用无效操作 (bsc#961658 fate#320200)。

- xen-blkfront：引入“max”模块参数以修改间接段的数量 (bsc#961658 fate#320200)。

- xen-blkfront：关闭 pfn maybe-uninitialized 警告 (bsc#961658 fate#320200)。

- xen-blkfront：允许在我们的 Xen 环境中构建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中检查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：执行 !feature_persistent 时不将间接页面添加到列表 (bsc#961658 fate#320200)。

- xen-blkfront：终止使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修复处理丢弃响应时的一个死锁 (bsc#961658 fate#320200)。

- xen-blkfront：修复迁移时对 reqs 的解释 (bsc#961658 fate#320200)。

- xen-blkfront：释放已分配的页面 (bsc#961658 fate#320200)。

- xen-blkfront：处理无 CLOSING 的后端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：处理具有部分数据的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次请求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：使 blkif_io_lock 旋转锁以设备为依据 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 错误路径中的插拔设备编号泄漏 (bsc#961658 fate#320200)。

- xen-blkfront：针对请求预先分配页面 (bsc#961658 fate#320200)。

- xen-blkfront：从 blk_shadow 删除帧列表 (bsc#961658 fate#320200)。

- xen-blkfront：从 blkfront_setup_discard 删除类型检查 (bsc#961658 fate#320200)。

- xen-blkfront：还原非持久性数据路径 (bsc#961658 fate#320200)。

- xen-blkfront：撤销非后端映射的外部授予访问权 (bsc#961658 fate#320200)。

- xen-blkfront：正确设置 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在列表之间切换 (bsc#961658 fate#320200)。

- xen-blkfront：针对每个请求使用不同的 scatterlist (bsc#961658 fate#320200)。

- xen-block：实现间接描述符 (bsc#961658 fate#320200)。

- xen/blk[front|back]：通过安全的擦除支持增强丢弃支持 (bsc#961658 fate#320200)。

- xen/blk[front|back]：对 blkif_request_rw 和 blkif_request_discard 一起执行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驱动程序的持久性授予映射 (bsc#961658 fate#320200)。

- xen/blkback：持久性授予补丁 (bsc#961658 fate#320200)。

- xen/blkfront：修复后端未遵循正确状态时造成的崩溃 (bsc#961658 fate#320200)。

- xen/blkfront：不在获取 bdev 之后直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善对发布不受支持 REQ_FUA 的保护 (bsc#961658 fate#320200)。

- xen/blkfront：删除冗余的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen/pvhvm：如果已设置 xen_platform_pci=0，则不爆发崩溃 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：添加屏障和文档 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfs：跳过 ->releasepage 中的脏页（bnc#912738、bnc#915183）。

- zfcp：通过 NPIV 修复 fc_host port_type（bnc#958000、LTC#132479）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
97974	Virtuozzo 6 : parallels-server-bm-release / vzkernel / etc (VZA-2017-001)	Nessus	Virtuozzo Local Security Checks	3/27/2017	1/4/2021	high
90264	SUSE SLED11 / SLES11 Security Update : kernel (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	4/1/2016	1/6/2021	critical
106364	Oracle Linux 7：核心 (ELSA-2018-0151)	Nessus	Oracle Linux Local Security Checks	1/26/2018	9/8/2021	high
127165	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0014)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	5/8/2024	high
88006	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:0168-1)	Nessus	SuSE Local Security Checks	1/20/2016	1/6/2021	high
88542	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-116)	Nessus	SuSE Local Security Checks	2/3/2016	1/19/2021	high
90264	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	4/1/2016	1/6/2021	critical
106364	Oracle Linux 7：内核 (ELSA-2018-0151)	Nessus	Oracle Linux Local Security Checks	1/26/2018	9/8/2021	high
127165	NewStart CGSL MAIN 5.04：内核多个漏洞 (NS-SA-2019-0014)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	5/8/2024	high
88006	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:0168-1)	Nessus	SuSE Local Security Checks	1/20/2016	1/6/2021	high
88542	openSUSE 安全更新：Linux 内核 (openSUSE-2016-116)	Nessus	SuSE Local Security Checks	2/3/2016	1/19/2021	high
90264	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	4/1/2016	1/6/2021	critical

Detections

Analytics

Plugins Search

high

critical

high

high

high

high

critical

high

high

high

high

critical